Zcash(ZEC)は、Shielded LabsがOrchardプライベートプールにおける重大なZcashの脆弱性を公開した後、約60%下落しました。この欠陥は約4年間見過ごされており、攻撃者がネットワーク上に目に見える痕跡を残さずに偽造ZECを生成できる可能性がありました。

ZECの価格が1日で60%下落。出典: tradingview.com
このバグは2026年5月29日にセキュリティリサーチャーのTaylor Hornbyによって発見されました。Shielded Labsは攻撃者に先んじてプロトコルの脆弱性を見つけるため、2026年4月に彼を雇用していました。HornbyはZcash Orchardを解析する際にAnthropicのOpus 4.8 AIモデルを使用しました。
問題発見後、Zcash Open Development Labは緊急修正を調整し、6月2日に完了しました。開発者はNU6.2パッチを展開する前に、一時的にZcash Orchardを利用したトランザクションを無効化しました。
プロジェクト創設者のZooko Wilcoxは6月5日にZcashの状況を公に説明しました。本日のZcashニュースはZookoの投稿に基づいています。
— zooko🛡🦓🦓🦓 ⓩ (@zooko) 2026年6月4日
Shielded Labsはこの脆弱性が実際に存在し、悪用可能であることを認めました。ローカルテスト環境でのプルーフ・オブ・コンセプト攻撃により、検出不能な偽造ZECを無制限に生成できることが示されました。
しかし、パッチ適用前に誰かがこの脆弱性を悪用したかどうかは判別が困難です。Orchardのプライベートな設計により、チームは暗号学的にバグが悪用されたかどうかを証明できません。
これが本日ZECが下落した理由の一部であり、市場は脆弱性そのものだけでなく、既に悪用されているリスクにも反応しました。Shielded Labsは悪用の可能性は低いと考えていますが、暗号学的な確証は持てません。
記事執筆時点でZECは約300ドルで取引されており、過去24時間で43%の下落を記録しています。
チームの予想や一般的なマーケットロジックとは逆に、投資家は一見ポジティブなZcashニュースに対して売りで反応しました。市場はバグ発見よりも、Shielded Labsが脆弱性の未悪用を証明できなかったことを重視しました。弱気のセンチメントは元BitMEX CEOのArthur Hayesによっても煽られました。
Hayesは以前「Holy Trinity(聖なる三位一体)」の一部としてZECを評価していましたが、今回のOrchardプールの脆弱性を受けて全ポジションをクローズしたと述べています。
The Holy Trinity is dead. Sadly due to the Orchard Pool exploit, I had to dump our entire $ZEC bag.
— Arthur Hayes (@CryptoHayes) 2026年6月5日
- While I think it's extremely unlikely of any minting, it cannot be formally cryptographically proved impossible
- The privacy from AI, govt, big tech narrative demands perfection…
Hayesによると、誰かがZcashの脆弱性を悪用して秘密裏にZECをミントした可能性は低いものの、Orchardの設計上それが起きなかったことを暗号学的に証明することは不可能です。プライバシーコインにとって、この不確実性は投資戦略の再評価を正当化するに十分です。
一方で、すべてのマーケット参加者がHayesと同じ見解ではありません。Grayscaleの会長Barry Silbertは、開発者自身が脆弱性を発見し、ネットワークへの被害が確認される前に修正したにもかかわらず、批評家が今回のZcashニュースをネガティブに捉えていると述べています。
彼の見解では、このインシデントはZcashの弱点ではなく、重大なバグを特定し修正するプロジェクトの能力を示しています。
一部の投資家がポジションを縮小する中、他の投資家はディップを買い始めました。Lookonchainによると、暴落直後に新しいウォレットがBinanceから37,316 ZEC(約1,310万ドル相当)を出金しました。

約1,310万ドル相当のZECがBinanceからクジラウォレットへ出金。出典: arkm.com
市場は二分されています。Orchardの履歴を検証できないことを理由にZECから撤退する者もいれば、バグの迅速な発見と解決がネットワークの長期リスクを軽減すると考え、「買いのディップ」戦略を取る者もいます。
一見すると、この脆弱性は無制限の新規ZECミントを可能にするように見えました。しかし実際にはリスクはより限定的だった可能性があります。なぜなら、Zcash Orchardの仕組みを詳しく見る価値があるからです。

Zcash Orchardの仕組み。出典: x.com
OrchardはZcashネットワーク内の別個のプライベートプールとして機能します。ユーザーはZECを預け入れ、プライベートノートを受け取り、後にコインをネットワークのパブリック部分に引き出せます。もしバグが実際に悪用された場合、攻撃者はOrchard内でのみ不正な資金請求を作成できた可能性があります。
しかし、この問題がネットワーク全体での無制御な発行につながるとは限りません。ZcashにはOrchardから引き出されるパブリックZECが、プールに事前に預けられた額を超えないようにする会計メカニズムがあります。
したがって、リスクはネットワーク全体のインフレではなく、偽造請求がユーザーの実資金と競合するOrchard自体の支払い不能の可能性でした。
これは偽造発行リスクに関連するZcashの脆弱性としては初めてではありません。2019年2月、Electric Coin Companyは検出不能な偽造シールドコインの作成を可能にするバグを公開しました。
この問題は2018年3月1日に発見されましたが、攻撃者の悪用を防ぐために修正が完了するまで公表されませんでした。
脆弱性は2018年10月28日に発動したSaplingアップデートで修正されました。その後チームはバグを公表し、ユーザープライバシーには影響せず、ZEC保有者に特別な対応は不要と説明しました。Electric Coin Companyによると、当時悪用の兆候は見つかっていません。
現在のZcashの状況は2019年のケースに似ています。脆弱性は修正後に公開され、悪用の兆候はないとチームは述べています。ただし今回はバグがOrchardに約4年間存在していた点が異なります。
しかし、Bitcoin Ordinalsの著名な支持者の一人であるUdi Wertheimerによれば、市場は記憶が短いとのことです。2019年の脆弱性も当時は致命的と見なされましたが、数年後には主に長期コミュニティメンバーだけが覚えており、新規買い手はその歴史を知らずにZEC市場に参入しました。
btw this isn’t the first time a bug like this was discovered in zcash. last time it was disclosed after being a year+ in the wild and everyone lost faith and zcash went to zero for 7 years, until they found a new generation of buyers who doesn’t know the history (that’s you)
— Udi Wertheimer (@udiWertheimer) 2026年6月4日
今回のバグも同様に議論され、Zcashに対する反論材料として使われるでしょうが、市場は後に新たなナラティブと新世代の買い手により再び変化する可能性があります。
批判に対して、Shielded LabsはZECの供給整合性を検証可能にする新たなシールドプールの導入やOrchardコードの形式的検証を検討しています。
今回のOrchardを巡るZcashニュースは、暗号業界のいくつかの弱点を浮き彫りにしました。
第一に、プライバシーは両刃の剣です。外部監視からユーザーを守る一方で、システム内部の状況を検証しにくくします。
第二に、この事件はセキュリティにおけるAIの役割の増大を示しています。約4年間見逃されていた脆弱性がAnthropicのOpus 4.8 AIモデルによって発見されました。こうしたツールが人間よりも早く重大な欠陥を発見するなら、今後も多くの発見が期待されます。
ZECのトレーディング状況は依然として不透明です。このような状況下ではロングもショートもリスクを伴います。市場は事実だけでなく、参加者の解釈にも反応するため、X上の情報よりも自身の判断を信じることが重要です。